BURSUlink — небольшой агент для Windows, macOS и Linux. Установите его на компьютер без публичного адреса — за домашним роутером, на мобильном интернете или за корпоративным файрволом, — привяжите к своей базе BURSUcloud, и BURSU Connection Manager будет открывать к нему SSH, RDP, VNC, WinRM и SFTP так, будто он стоит в соседней комнате. Ничего не нужно открывать на роутере и настраивать на файрволе.
Агент работает как системная служба и держит одно исходящее соединение с ближайшим ретранслятором BURSUlink — такое же, какое открывает браузер, поэтому любой роутер и файрвол его пропускает. Когда вы открываете подключение в BURSU Connection Manager, приложение запрашивает у bursucm.com пропуск: подписанный билет, в котором названы агент, ваше устройство и то самое подключение, которое вы открываете, со сроком действия две минуты. Агент проверяет подпись и пропуск и открывает TCP-соединение со своей стороны.
Затем обе стороны пытаются связаться напрямую сквозь NAT — так же, как это делают видеозвонки. Если получается, ретранслятор выпадает из пути, и сеанс идёт напрямую на скорости вашего канала; если NAT не пускает, ретранслятор пересылает зашифрованные пакеты — ключа у него нет, и прочитать их он не может.
Агент даёт доступ либо только к своему компьютеру, либо служит шлюзом в сеть вокруг него. Режим выбирается на портале, и его можно изменить позже.
Агент отвечает только за машину, на которой работает: подключения приходят на 127.0.0.1 этого компьютера. Подходит для домашнего ПК, рабочей станции разработчика, Mac в офисе или одиночного сервера — самый частый случай и безопасный вариант по умолчанию.
Один агент на одной машине открывает весь офис или серверную: коммутаторы, гипервизоры, NAS, принтеры, устройства, на которых агент не запустить. Куда ему можно — задаёт список разрешений, который вы пишете на портале: сеть, порты и протокол, — и ничего за его пределами.
Jump-хост без jump-хоста: удобство VPN без его настройки — для каждого протокола, который знает приложение.
В интернете ничто не слушает. Ни проброса портов на роутере, ни публичного IP, ни правила на файрволе, ни динамического DNS — агент только подключается наружу, по 443/tcp и 7842/udp.
Не нужно поднимать туннель перед работой, настраивать раздельную маршрутизацию и следить, чтобы адреса не пересеклись с сетью офиса, где вы сейчас. Открыли подключение — и оно есть.
Обе стороны пробивают свои NAT и общаются напрямую всякий раз, когда роутеры это позволяют; ретранслятор — запасной вариант, а не основной путь. Десять ретрансляторов — Европа, Грузия, США, Россия, Бразилия, Китай, Япония, Индия, Великобритания и Египет, — агент выбирает ближайший.
Служба Windows, юнит systemd, LaunchDaemon на macOS: агент стартует вместе с системой, и ему не нужны ни сеанс пользователя, ни окно, ни значок состояния. Сервер, перезагрузившийся ночью, утром доступен.
Портал подписывает пропуск только участнику, которому можно открыть это подключение, и только для агента той же базы. Аккаунты с двухфакторным входом должны войти с кодом. Права на папки и группы пользователей работают точно так же, как для прямых подключений.
SSH, SFTP, Telnet, RDP, VNC, WinRM и AppleRD идут через агента. Подключение помечается «через агента X» один раз, в каталоге, и так его видит каждый участник базы.
Один и тот же компьютер можно привязать к восьми базам — ноутбук подрядчика, который работает с несколькими клиентами, сервер, которым управляют две команды. У каждой привязки свой ключ и свои права; удаление одной не трогает остальные.
Одно подтверждение администратора при установке агента. Привязка, повторная привязка, запуск и остановка делаются из окна агента без запроса пароля — работу выполняет уже запущенная служба.
BURSUlink входит в BURSUcloud бесплатно: сколько угодно агентов, подключений и ретрансляторов для каждой вашей базы.
Один файл на платформу. Ставится на компьютер, к которому нужен доступ, а не на тот, с которого вы подключаетесь.
Один установщик для x86, x64 и ARM64: ставит службу и значок состояния, подтверждение администратора запрашивает один раз. Windows 10, Windows 11 и Windows Server. Подписан Authenticode.
Один образ для Intel и Apple Silicon. Откройте его, перетащите BURSUlink в «Программы», запустите и нажмите «Установить» на вкладке «Служба» — система один раз спросит пароль администратора. Подписан Developer ID и нотаризован Apple.
Пакет bursulink — это служба и её командная строка, всё, что нужно серверу. На десктопе добавьте из того же репозитория bursulink-desktop — окно и значок состояния. Привязать сервер из терминала: sudo bursulink-agent enroll --code …
Создайте бесплатный аккаунт BURSUcloud, привяжите компьютер, подключайтесь откуда угодно.